Double Spend

Hva er Double Spend?

Double Spend er når noen forsøker å bruke de samme digitale myntene til to forskjellige betalinger. Tenk deg at noen fotokopierer en konsertbillett og gir kopien til to vakter. På blokkjeder blir forsøk på Double Spend håndtert av konsensus, men tidsvinduer og triks kan fortsatt misbrukes.

Hvordan Double Spend fungerer

Her er en rask gjennomgang med en lur angriper og en intetanende selger.

• Trinn 1: Angriperen lager to transaksjoner som bruker de samme myntene, en til selgeren og en tilbake til seg selv.
• Trinn 2: De sender selgerbetalingen først slik at den vises som ventende, og selgeren leverer varene.
• Trinn 3: Deretter sender de den konfliktende betalingen med høyere avgift for å tiltrekke seg minere eller en gruvepool.
• Trinn 4: Hvis minere inkluderer konflikten i en blokk først, blir selgerens ventende betaling avvist av nettverket.
• Trinn 5: En sterkere angriper kan mine en privat kjede og senere publisere den for å erstatte den offentlige historien, og dermed endre hvilken betaling som teller.

Det er ideen, og hvorfor bekreftelser betyr noe.

Hvorfor Double Spend er viktig

Hvis du tar imot kryptobetalinger, er dette ikke bagateller. Det påvirker inntjeningen din og sinnsroen din.

• Fordel: Å kjenne risikoen gjør at du kan sette smarte regler for bekreftelser og gjøre umiddelbare salg tryggere.
• Perspektiv: Trusler om Double Spend har påvirket hvordan kjeder forholder seg til finalitet, avgifter og minere.
• Relevans: Du vil se det i kassaflyt, børser, lanseringer av NFTer og DeFi broer.

Hovedtrekk ved Double Spend

Kjerneegenskaper verdt å merke seg:

• Konflikt: To eller flere transaksjoner prøver å bruke de samme inputtene, noe nettverket ikke kan godta samtidig.
• Tidspunkt: Sannsynligheten for suksess blir mindre etter hvert som antall bekreftelser øker.
• Insentiv: Minere foretrekker ofte transaksjoner med høyere avgift, noe som kan gi angriperens konflikt fordel.
• Risiko: Double Spend oppstår lettere når selgere aksepterer betalinger med null bekreftelser uten kontroller.

Varianter

Forskjellige metoder, samme idé. Noen vanlige varianter:

1. Race Attack: Angriperen sender to konfliktende transaksjoner nesten samtidig, i håp om at minere velger den som gagner dem.
2. Finney Attack: En miner miner på forhånd en blokk med en betaling til seg selv, og bruker deretter disse myntene hos en selger før blokken slippes.
3. 51% Attack: Med nok hashrate kan en angriper løpe fra den ærlige kjeden og konsekvent reversere betalinger.

Eksempel

En kafé godtar en betaling uten bekreftelser, kjøperen går ut med kaffen, og en konfliktende transaksjon med høyere avgift bekreftes senere, som ugyldiggjør kaféens betaling.

Fakta

Satoshi beskrev Bitcoin som en løsning på problemet med dobbeltbruk, så å forhindre Double Spend var ikke en sidesak, det var hovedutfordringen.

Oppsummering

Kort sagt: Double Spend handler om timing og konsensus, og du motvirker det med bekreftelser, smarte kontroller og litt tålmodighet. Rolex møter Reddit tråder.